ICT expert Infra.

Opdrachtomschrijving

Als SIEM security specialist bij de Dienst ICT Uitvoering werk je binnen de afdeling die verantwoordelijk is voor het technisch beheer van het platform waarop applicaties draaien die essentieel zijn voor Nederland. Het gaat onder meer om de bevolkingsadministratie, het Register Niet-Ingezetenen, paspoorten en identiteitsbewijzen. Veel organisaties, waaronder de Koninklijke Marechaussee, Politie, ziekenhuizen, Douane en Belastingdienst, zijn afhankelijk van deze gegevens. Beschikbaarheid, veiligheid en vertrouwelijkheid hebben daarom de hoogste prioriteit.

Je richt je op de monitoring van het ICT-landschap met Elastic SIEM. Je analyseert meldingen, stelt use- en abuse-cases op en zet waar nodig acties uit binnen de betrokken teams. Ook onderzoek je nieuwe kwetsbaarheden, bijvoorbeeld naar aanleiding van meldingen van het NCSC en leveranciers, en draag je bij aan securitygerelateerde procesbeschrijvingen.

Daarnaast ben je betrokken bij het verbeterproject om het SIEM, in samenwerking met externe partners, aan te sluiten op een Security Operations Center. Je beoordeelt ontwerpen en changes voor nieuwe klantapplicaties en tools vanuit beveiligingsrichtlijnen en risico’s, werkt samen met architecten en ondersteunt audits, securitytests en de opvolging van bevindingen. Binnen het kleine IB-team ben je bij toerbeurt vraagbaak voor de afdeling. Met coaching, workshops en voorbeeldgedrag help je het bewustzijn van veiligheidsrisico’s te vergroten.

Gevraagd profiel

Je bent een technisch onderlegde informatiebeveiligingsprofessional met een afgeronde hbo-opleiding in Technische Informatica of Cybersecurity, of met relevante cybersecurity- of securitymonitoringcertificeringen en ruime ervaring in de technische IT. Je hebt aantoonbare ervaring met IT-securitymonitoring, incident response en SIEM-tools. Ervaring met Elastic en Elastic SIEM, kwetsbaarheidsscanning, pentesting, hardening en het beoordelen van ontwerpen en changes vanuit risicoperspectief sluit goed aan.

Je bent analytisch scherp, zelfstandig en accuraat. Je maakt je snel wegwijs in een complex landschap, legt werkzaamheden zorgvuldig vast en communiceert helder met technici, architecten, procesmanagers, auditors en businessstakeholders. Daarbij weet je jouw visie standvastig over te brengen en werk je constructief samen met collega’s binnen en buiten de afdeling.

Eisen

• Aantoonbare kennis van Informatiebeveiliging vanuit een technische achtergrond blijkend uit een afgeronde opleiding HBO op het terrein Technische Informatica/Cybersecurity, of blijkend uit tenminste twee relevante certificeringen op het gebied van cybersecurity/security monitoring in combinatie met tenminste vijf jaar werkervaring in de technische IT
• Tenminste drie jaar aantoonbare werkervaring op het gebied van IT security monitoring en incident response
• Tenminste drie jaar aantoonbare werkervaring met SIEM-tools

Wensen

• Aantoonbare ervaring met Elastic en Elastic SIEM
• Aantoonbare ervaring met/kennis van kwetsbaarhedenscanning, pentesting en hardening
• Aantoonbare ervaring met beoordelen van ontwerpen en changes vanuit een risico-perspectief
• Aantoonbare ervaring met/kennis van netwerken (IDS/IPS), Ansible, RHEL, Windows en/of Kubernetes

Competenties

• Analytisch scherp en zelfstartend: je weet jezelf snel wegwijs te maken in ons complexe landschap en kunt vanuit die basis snel en zelfstandig zaken oppakken
• Communicatief vaardig: je communiceert met technici, architecten, procesmanagers, auditors en business-stakeholders en weet je visie goed en standvastig over te dragen
• Je hebt een goede schriftelijke uitdrukkingsvaardigheid
• Accuraat: je zorgt voor goede vastlegging en documentatie